隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务及履行法律义务所必需的最少信息。根据您使用的功能不同，我们收集的信息分为以下几类：

1. 注册与实名认证信息

当您创建账号时，我们需要收集您的手机号码或电子邮箱地址。根据相关法律法规及反洗钱规定，在您进行首次充值或提现前，我们必须完成实名认证，届时将收集您的真实姓名、有效身份证件号码（或护照号码）、证件正反面照片。这些信息属于敏感个人信息，仅用于身份核验及司法协助，不会用于任何营销目的。

2. 交易与资金流水信息

为了处理您的充值与提现请求，我们会记录您的交易记录，包括但不限于充值金额、提现金额、支付渠道订单号、银行账户/电子钱包账号（部分脱敏显示）。我们保存此记录的时间不少于自交易发生之日起的5年，以满足税务及审计要求。

3. 设备与技术日志信息

在您使用客户端或网页版时，我们会自动收集技术信息，包括IP地址、设备型号、操作系统版本、浏览器类型、移动设备识别码（IMEI/IDFA，仅在您授权后获取）、网络类型（Wi-Fi/4G/5G）以及访问日志（包括点击流数据）。这些信息用于保障网络安全、排查故障及优化产品体验。

4. 游戏行为数据

我们会记录您在平台内的游戏行为，包括投注金额、游戏时长、中奖记录、免费旋转使用情况等。此类数据经过匿名化处理后，可能用于分析游戏平衡性或向您推荐您可能感兴趣的新游戏。单独的原始游戏行为数据不会向任何第三方披露。

二、信息使用目的与方式

我们严格遵守最小必要原则，仅在以下特定目的下使用您的个人信息：

• 核心服务提供：用于创建账号、登录验证、处理充提交易、发放奖金以及维护游戏正常运行。
• 安全风控与反欺诈：利用您的设备信息与行为数据构建风控模型，检测并阻止盗号、套利、洗钱等非法行为。例如，当检测到同一设备短时间登录多个账号时，我们可能触发临时安全锁定。
• 客户服务与支持：当您联系客服时，我们需要调取您的账号基础信息及历史工单记录，以便快速定位问题。
• 法律合规义务：配合司法机关、监管机构的调查取证要求，依法提供必要的用户信息。
• 产品优化与个性化推荐：在获得您单独同意的前提下，我们可能基于您的游戏偏好推送特定活动的推送通知。您可以在"设置-通知管理"中随时关闭此类推送。

我们承诺，绝不会将您的个人信息出售或出租给任何第三方。对于用于数据分析和改进的匿名化数据，我们将在技术层面确保无法重新识别到特定个人。

三、Cookie 与追踪技术说明

为了提升页面加载速度及识别您的登录状态，本平台及我们授权的第三方服务商（如数据分析平台）会使用Cookie、Beacon及类似追踪技术。

Cookie的使用：我们使用两类Cookie：一是"严格必需Cookie"，此类Cookie是网站运行所必需的，例如维持您登录会话的Session ID，若禁用此类Cookie，您将无法正常登录或进行游戏操作；二是"分析性能Cookie"，用于匿名统计访问量、页面点击热力图等，帮助我们优化界面布局。这类Cookie不会收集您的敏感信息。

第三方追踪技术：我们目前接入的第三方数据分析工具（如Google Analytics）可能会在您的设备上设置Cookie，用于生成关于网站访问量的匿名报告。我们未授权其收集您的姓名、邮箱或身份证号。您可以通过浏览器设置中的"阻止第三方Cookie"功能来阻止此类追踪，但这可能影响部分页面元素的正常显示。

Do Not Track（请勿追踪）信号：由于业界尚未就"请勿追踪"信号的处理达成统一标准，本平台暂不响应浏览器的DNT请求。我们建议您通过浏览器隐私设置来管理Cookie偏好。

四、第三方数据共享政策

在特定业务场景下，我们可能需要与以下类别的第三方共享您的部分信息。所有共享行为均基于合法、正当、必要的原则，并会通过协议约束第三方的数据安全责任。

1. 支付服务提供商：为完成您的充值或提现，我们需要将您的订单号、支付金额及必要的身份标识（如姓名哈希值）共享给银行、第三方支付机构（如支付宝、微信支付、Skrill）。我们仅共享完成交易所需的最少字段，支付机构不得将信息用于其他用途。
2. 身份验证服务商：在实名认证环节，我们会将您的姓名及证件号码传输至持牌的第三方身份核验机构（如国政通）进行比对。该机构仅返回"一致/不一致"的核验结果，不会留存您的证件照片。
3. 云服务与技术支持方：我们的服务器托管于阿里云及AWS等云服务商，这些服务商可能因维护需要接触到存储数据的物理介质，但根据合同约定，他们无权访问逻辑层数据。
4. 监管与执法机构：在法律要求或允许的范围内，如收到具有合法管辖权的法院传票、搜查令或监管问询函，我们可能被迫披露您的个人信息。我们会在法律允许的最大范围内通知您此类请求（除非法律禁止通知）。

除上述类别外，我们不会向任何其他商业伙伴共享能够直接识别您身份的信息。若未来因业务合并、收购或资产重组导致控制权变更，我们将通过站内信及邮件通知您，并确保新的控制方继续受本政策约束。

五、您的权利：访问、修改与删除

依据《个人信息保护法》及GDPR（若您位于欧洲经济区），您对您的个人信息享有以下权利。您可以通过客户端"我的-安全中心"或联系客服行使这些权利。

• 访问权：您有权获取我们持有的关于您的个人信息副本。您可以在客户端内查看基本资料、交易记录及登录日志。如需获取完整的个人信息备份，请提交书面申请，我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正权：若您的手机号、邮箱或收货地址发生变更，您可以随时在"个人资料"页面自行修改。若您的实名认证信息（如姓名）录入错误，请联系客服提交正确的证件信息进行人工更正。
• <